jstwork_sub https://blog.hatena.ne.jp/jstwork_sub/ WOR(L)D ワード｜大和総研の用語解説サイト https://www.dir.co.jp/world/ セキュリティ た ソリューション6 た-て ディレクトリトラバーサルとは、ファイルを指定するパスに不正な値を入力することによって、非公開のファイルやディレクトリへのアクセスを行う攻撃のことで、別名パストラバーサルともいいます。 例えば、Webサイト上のファイルにアクセスする際、URLに相対パス「../」を含めることで、本来非公開であるはずの上位ディレクトリへアクセスできる場合があります。攻撃者はこれを利用し、Webサイトから情報を窃取します。 ディレクトリトラバーサルの対策として、入力値の検証やアクセス制限の実施があげられます。入力値の検証では、相対パスを含む入力値があった場合に処理を中止するなどの対策を行います。また、ファイルやディレ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.dir.co.jp%2Fworld%2Fentry%2Fdirectory-traversal" title="ディレクトリトラバーサル - WOR(L)D ワード｜大和総研の用語解説サイト" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/D/DIR_LTD/20230711/20230711102209.jpg Hatena Blog https://hatena.blog 2023-07-21 12:21:52 rich https://www.dir.co.jp/world/entry/directory-traversal 1.0 100%